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(54) Precede de gestion des ressources de protection partagees comprenant un modele 
dinformation 

(57) ^invention concerne un precede de gestion de 
ressources de protection permettant ('attribution de res- 
sources de protection & des ressources actives, com- 
prenant l*6tablissement d'un module dinformation de 
ressources. Seton (Invention il est prevu, que ce 
modele d 'information comporte : 

au moins un groupe de protection d'une ressource 
active (RA) d^finissant une ressource fiable (RF1), 
et au moins un groupe de selections (GS1) relie k 
une ressource de protection, ce groupe de selec- 
tion etant prevu pour §tre reli6 au groupe de protec- 
tion ou a une ressource non fiable. 

Application aux r6seaux de telecommunications. 
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Descripti n 

[0001] L'inverrtion concerne un procede de gestion 
des ressources de protection partagees comprenant un 
modele d'information. 5 
[0002] Dans les reseaux de communication les res- 
sources de communication, a savoir tes equipements, 
les multiplexeurs, les canaux de communication et les 
connexions sont dupliques pour evrter les interruptions 
de communication dans le cas de panne. 
[0003] La duplication correspond a un concept de 
protection. Ainsi, dans un reseau protege, il y a des res- 
sources que I on qualrf iera de ressources actives (c'est- 
a-dire des ressources prevues pour le fonctionnent nor- 
mal) utilisees pour acheminer le traf ic normal. II y a 6ga- 
lement des ressources dites ressources de protection 
qui sont prevues pour remplacer les ressources actives 
en cas de panne de ces dernieres. 
[0004] La gestion des ressources de protection 
consist e a gerer (attribution des ressources de protec- 
tion a des ressources actives. 

[0005] Gela signifie qu'a partir dune station de tra- 
vail, un operateur de telecommunication peut decider 
d'assigner une ressource de protection a une ressource 
active plutdt qu'a une autre. 

[0006] II existe a ce jour plusieurs mecanismes de 
protection. 

[0007] Selon un premier mecanisme, il est possible 
de proteger des ressources actives en prevoyant une 
ressource de protection dediee a chaque ressource 
active (c'est le mecanisme de protection denomme 
1+1). 

[0008] Selon un autre mecanisme il est possible de 
proteger les ressources actives avec plusieurs ressour- 
ces de protection pour chacune (c'est le mecanisme de 
protection d6nomme M pour 1). 
[0009] II est egalement possible de proteger plu- 
sieurs ressources actives avec une ressource de pro- 
tection commune (c'est le mecanisme denomme 1 pour 
N). 

[0010] Enfin, il est egalement possible de proteger 
plusieurs ressources actives avec plusieurs ressources 
de protection (c'est le mecanisme d6nomnrte M pour N). 
[001 1 ] Pour pouvoir etre exploitable par un system e 
de gestion des elements de reseau de telecommunica- 
tion, un rrtecanisme de protection de ressources doit 
etre mod6lise par un modele d'information. 
[0012] La modelisation est le procede qui d6finit 
('information qui peut refleter la configuration de la pro- 
tection. L'information demandee doit permettre a I'utili- 
sateur (au systeme de gestion) de connaTtre quel les 
sont les ressources de protection, quelles sont les res- 
sources actives, et quelle est ('attribution des ressour- 
ces de protection auxdites ressources actives. De plus, 
le modele d'information propose doit permettre de 
changer la configuration de la protection en faisant sim- 
plement un changement des donn£es. Une fois qu'un 
modele d'information a ete propose, il est possible 



d'implementer le mecanisme de protection et de fournir 
des capacttes de gestion a I'operateur. 
[0013] Quelques modeles de protection cites ci- 
dessus ont ete modelises et ont deja 6te implementes. 
[0014] C'est I modele de protection 1+1 dans 
lequel une ressource active peut etre protegee par une 
ressource de protection ou du modele de protection M 
pour 1 dans lequel une ressource active est protegee 
par plusieurs ressources de protection. 
[0015] Les modeles de protection 1 pour 1 et M 
pour 1 ont ete modelises et standardises par les recom- 
mandations de l'ITU-G774-3 et G774-4. 
[001 6] II n'y a pas de solution standardise ou de 
developpement en reference a la modelisation de pro- 
tection pour des modeles 1 pour N et M pour N. 
[0017] Les modules d'information des mecanismes 
de protection existant a ce jour sont done le modele 1 
pour 1 et M pour 1 . 

[001 8] Ces limitations ont des impacts sur diff erents 
points au niveau des capacites de gestion: 

II n'est pas possible de representor les ressources 
de protection partagees; 

II n'est pas possible d'attribuer des priorit6s de pro- 
tection a plusieurs ressources actives a antagonis- 
tes: 

II n'est pas possible de notrfier au gestionnaire de 
reseau, ('attribution de la ressource de protection a 
une ressource f iabie plus prioritaire. 
D'une maniere generate, on ne dispose pas d'une 
bonne vue sur le systeme de protection, et une ges- 
tion flexible n'est done pas possible. 

[0019] Mais, bien que cela ait ete demande par 
I'industrie, le partage des ressources de protection par 
plusieurs ressources actives n'a jamais ete modelise. 
[0020] Ainsi, les mecanismes 1 pour N et M pour N 
ne sont pas encore exploitables par les systemes de 
gestion d'element de reseau. 

[0021 ] Le procede de gestion propose ici comporte 
un modele de representation du partage des ressour- 
ces qui permet de representer des mecanismes de pro- 
tection de ce type. 

[0022] Un autre probteme a consists a proposer un 
module d'information pour la modelisation des mecanis- 
mes de protection qui utilisent le partage de ressources 
de protection dons les r£seaux de transmission qui soit 
independant de la couche, de la technologie, et de la 
topologie. 

[0023] Le but de I'invention est de resoudre ces pro- 
blemes en proposant un modele d'information de res- 
sources de protection applicable aux mecanismes 1 
pour N et M pour N, ledit modele etant obtenu par 
extension des modeles d'information de protection exis- 
tants pour le mecanisme 1 pour 1 au moyen d'informa- 
tion de gestion supplemental. 
[0024] L'invention a pour objet un procede de ges- 
tion de ressources de protection permettant I'attribution 
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de ressources de protection a des ressources actives, 
comprenant I'etablissement d'un module d'information 
de ressources, principalement caracteris6 en ce que ce 
modeie d'information comporte : 

au moins un groupe de protection d'une ressource 
active RA definissant une ressource fiabie, et 
au moins un groupe de selection relie a une res- 
source de protection, ce groupe de selection etant 
prevu pour etre relie au groupe de protection ou a 
une ressource non fiable. 

[0025] Selon une autre caracteristique, le module 
d'information comporte : 

au moins deux groupes de protection d'au moins 
deux ressources actives definissant respective- 
ment au moins deux ressources et 
au moins un groupe de selection reliee a une res* 
source de protection, ce groupe de selection etant 
prevu pour etre relie a I'un ou k I'autre des groupes 
de protection. 

[0026] Seion une autre caracteristique, le ou les 
groupes de protection comportent au moins deux points 
de connexion et le groupe de selection comporte au 
moins deux points de connexion. 
[0027] Selon une autre caracteristique, le module 
d'information comporte : 

au moins deux groupes de protection d' au moins 
deux ressources actives definissant respective- 
ment deux ressources et 

au moins deux groupes de selection chacun etant 
relie a une ressource de protection, chaque groupe 
de selection etant prevu pour etre relier k Tun ou a 
i'autre des groupes de protection. 

[0028] Selon une autre caracteristique, le module 
d'information comporte : 

au moins deux groupes de protection d' au moins 
deux ressources actives definissant ou moins deux 
ressources fiables et, 

deux groupes de selection chacun etant relie k une 
ressource de protection, un groupe de selection 
etant relie a un des groupes de protection, et I'outre 
groupe de selection etant relie k un autre groupe de 
protection, les deux groupes de selection etant 
relies entre-eux. 

[0029] , D'outres particulates et avantages apparai- 
tront a la lecture de la description qui est faite ci-apres 
et qui est donnee a titre d'exempJe illustratif et non limi- 
tatif en regard des dessins annexes sur lesquels : 

la figure 1, represente le schema logique d'un 
modeie d'information d'un m6canisme de protec- 



tion selon Cart anterteur, 

la figure 2, represente le schema logique d'un objet 
entrant dans le modeie d'information selon ('inven- 
tion, 

5 - les figures 3 & 6, represented les schemas logi- 
ques d'objets entrants dans le modeie d'information 
definissant respectivement 4 mecanismes de pro- 
tection selon I'invention. 

10 [0030] On rappelle que les mecanismes de protec- 
tion 1 pour 1 et M pour 1 sont bases sur ^utilisation d'un 
seiecteur appartenant k un groupe de protection, qui 
permet de commuter d une ressource active vers une 
ressource de protection lorsqu'un defaut est detecte sur 

is la ressource active. 

[0031] A chaque instant, une ressource de protec- 
tion est attribuee a une ressource active, un tel seiec- 
teur est insere dons la base de donnees des 
informations de gestion. 

20 [0032] Mais il n'est pas possible que plusieurs 
selecteurs partagent une ressource de protection com- 
mune. 

[0033] Dans le cas d'un mecanisme de protection 1 
pour N, ta ressource de protection habrtuellement liee 
25 au seiecteur est remplacee par un seiecteur de 
deuxieme niveau. 

[0034] Ce seiecteur de deuxieme niveau est relie k 
une ressource de protection, et peut commuter entre 
plusieurs selecteurs de premier niveau ou d'outres res- 
30 sources. 

[0035] Les modules d informations existants pour la 
protection sont bases sur I'introduction de seiecteur. 
Dans la recommandation G774-3, les selecteurs sont 
appeies groupe de protection. 

35 [0036] Dans la recommandation G774-4, les selec- 
teurs sont appeies groupe de protection de connexion. 
[0037] Toutefois, on a le meme principe qui est 
applique pour tous ces model es d'informations. 
[0038] L'idee de base de letat de la technique est 

40 d'avoir un seiecteur, comme on peut le voir sur la figure 
1 , qui supporte une ressource active representee par 
un point blanc de la figure 1 et une ou plusieurs ressour- 
ces de protection representees par des points noirs, sur 
la figure 1, qui sont attribuees a ladite ressource active. 

45 Les differents points sont des points de connexion refe- 
rences PC. 

[0039] Dans toute la suite de la description, les 
points blancs et noirs sont des points de connexion PC. 
[0040] Cote emission, lorsque la ressource active 
so tombe en panne, le seiecteur commute automatique- 
ment sur la ressource de protection prioritaire qu'il con- 
sent pour envoyer le traf ic. 

[0041 ] Cdte reception, lorsqu'une ressource de ser- 
vice tombe en panne, le seiecteur commute automati- 
55 quement sur la ressource de protection prioritaire qu'il 
contient pour recevoir le traf ic entrant. Ainsi, le traf ic est 
toujours achemine k travers le reseau, mais par un 
autre chemin. 
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[0042] Comme cela a deja ete explique, il rVest pas 
possible de representer te fart qu'une ressource de pro- 
tection est attribute a plusieurs autres ressources. par 
exempte le tart que la ressource de protection fasse par- 
tie de plusieurs groupes de protection. 
[0043] C'est pourquoi il est pr6vu d'irrtroduire un 
seiecteur de deuxieme niveau appeie groupe de selec- 
tion, tel que cela est montre sur la figure 2. 
[0044] Ce seiecteur a une ressource de protection 
qui lui est attribute en permanence et permet de seiec- 
tionner une ressource a partir d un ensemble de res- 
sources non fiables (non protegees). 
[0045] De cette fagon il est possible de selectionner 
la ressource qui est protegee par une ressource de pro- 
tection. 

[0046] En outre, le groupe de selection peut attri- 
buer des priorites aux ressources qu'il supporte. 
[0047] Ainsi, lorsqu'une ressource non fiable utilise 
une ressource de protection; si une ressource de haut 
niveau de prior it e tombe en panne, alors la ressource 
de protection est prise d'office par le groupe de selec- 
tion et attribute a ladite ressource prioritaire. 
[0048] Le groupe de selection peut notifier le ges- 
tionnaire de reseau de cette reattribution de la res- 
source de protection. 

[0049] De plus, le module d'information propose ici 
peut facilement §tre interface avec les solutions existan- 
tes. tetles que presentees par les recommandations de 
riTU-T G774-3 et G774-4 afin d'obtenir de nouvelles 
capacites de gestion. 

[0050] La presente invention permet d'apporter une 
representation des mecanismes (ou schemas) de pro- 
tection au systeme de gestion du reseau. Cette repre- 
sentation ou modele d'information sert a decrire le 
partage des ressources de protection et leur utilisation 
pour permettre eventuellement au gestionnaire du 
reseau d'effectuer des configurations souhaitees autre- 
ment dit de def inir que telle ou telle ressource de protec- 
tion sera attribute a tel ou tel chemin normal. 
[0051] Le modele d'information permet d'observer 
le systeme c'est a dire de savoir quels sont les chemins 
qui sont secourus, quand une faute s'est prod u it e et que 
les protections ont ete appliqu6es. 
[0052] La representation pour le systeme de ges- 
tion d'un cas elemental re pour lequel on a une res- 
source active (fonctionnement normal) et une ressource 
de protection est de dire que Ton a une ressource prote- 
gee RP liee a deux ressources, la ressource active (nor- 
male) RA et la ressource de protection RP. La ressource 
protegee RF a un degre de f iabilrte superieur a celui de 
la ressource normale. 

[0053] Le systeme de gestion voit ainsi la ressource 
active RA fonctionner normalement et la ressource RP 
assurer la protection. Le systeme voit aussi que si la 
ressource RA entre en faute. la ressource de protection 
RP fonctionne, le mecanisrne de protection etant mis en 
fonction et informant le systeme de gestion. 
[0054] Un tel systeme existe d6ja. En revanche, il 



n'existe pas de module de mecanisrne (ou schema) de 
protection dans ie cas ou la ressource de protection est 
partagee. 

[0055] Selon linvention, on definit une fagon de 

s representer (Information pour la collaboration entre le 
systeme de gestion et ('element de reseau (la partie 
logiciel). L'eiement de reseau presente reformation 
sous un format predetini. L'eiement de r6seau comporte 
un agent (composant du logiciel) qui est charge d'offrir 

10 une vue au systeme de gestion sur la fagon dont on 
represente les fonctionnalites de l'eiement de reseau a 
travers un modele d'information qui est generalement 
standardise ce qui correspond en pratique, a la base de 
donnee de rei6ment de r6seau. Cet agent comporte 

15 done le model e d'information off rant celle vue suivant 
un standard qui est le standard M.3100 document ITU - 
, ou X721 ou G774 ou Q821 ou Q822-. 
[0056] Comme cela a et6 dit, ces standards mal- 
heureusement ne definissent pas la maniere de repre- 

20 senter les schemas de protection. 

[0057] On definit done pour cela des objets d 'infor- 
mations. Un objet d'information est un groupe coherent 
d'information sur lequel on peut effectuer des opera- 
tions c'est a dire creer une connexion dans un element 

25 de reseau, ou qui sert a envoyer des informations par 
exemple emettre une alarme. 

[0058] Un modele d'information definit les types 
d 'objets et on presente au centre de gestion du reseau 
des exemplaires de ces types d'objets. Chaque groupe 
30 logique est def ini en tant qu'objet. 

[0059] On illustre le propos avec I'exemple qui suit 
puis avec les differents modes de realisation il lustres 
par les figures 3 a 6. 

[0060] Chaque noeud est relie a des fibres. Par 
35 exemple, un noeud peut §tre relie a quatre ftores par 
quatre points de connexion. Une fibre entrante, une 
fibre sortante normale, une fibre entrante et une fibre 
sortante de secours (de protection). 
[0061] La ressource entrante est protegee par 
40 I'autre ressource entrante. En rajoutant un objet (de 
selection) on realise un partage des ressources de pro- 
tection. Pour faeces, on passe par un commutateur qui 
donnera ou non la ressource en fonction de son utilisa- 
tion. 

45 [0062] On introduit ainsi un nouvel objet que Ton 
peut integrer dans les mecanismes existants. II faut 
alors etablir simplement des pointeurs entre les grou- 
pes de protection qui contiennent les points de con- 
nexion. 

so [0063] On va decrire dans la suite les differentes 
manieres d'utiliser le groupe de selection. 

On a deja def ini dans la description qui vient d'etre 
faite. les mecanismes de protection 1+1 et M pour 

55 N. 

[0064] Le mecanisrne de protection 1 pour 1 est un 
cas particulier du mecanism de protection M pour N. 
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[0065] Comme dans le mecanisme 1+1, dans le 
mecanisme de protection 1 pour 1 , chaque ressource 
de protection est attribu6e & une ressource active & 
I'exceptiqn pres que lorsque la ressource de protection 
n est pas utilisee pour remplacer la ressource active, 5 
ladite ressource de protection peut §tre utilisee pour 
acheminer un surplus de traf ic (non prioritaire). 

1) En combinant un groupe de selection avec un 
groupe de protection et une ressource non fiable, il 10 
est possible de representer le mecanisme de pro- 
tection 1 pour 1 tel que represents sur la figure 3. 

Tout comme pour le mecanisme 1+1, chaque 
ressource de protection est assignee d une res- 
source active dans le cas du mecanisme 1 pour 1 , is 
excepte lorsqu'une ressource de protection n'est 
pas utilisee pour proteger la ressource active a 
laquelle elle est attribuee, elle peut etre utilisee 
pour transporter un trafic supplementaire non prio- 
ritaire. 20 

En combinant un groupe de selection avec un 
groupe de protection (connexion) GP et une res- 
source non fiable, il est possible de representer le 
mecanisme de protection 1 pour 1 comme on peut 
le voir a parti r du schema de la figure 3. 25 

Dans le cas de fonctionnement normal, (par 
defaut) le groupe de protection GP1 est commute 
vers la ressource active RA1 telle que l indique la 
fleche en trait plein. Le groupe de selection GS1 est 
commute sur la ressource non fiable RNF qui trans- 30 
porte le trafic supplementaire. 

Dans le cos d'une panne, le groupe de protec- 
tion commute sur sa ressource de protection, alors 
le groupe de protection est s£lectionne par le 
groupe de selection, et le trafic supplementaire ne 35 
peut plus etre transports par cette ressource de 
protection. 

2) La combinaison de plusieurs groupes de protec- 
tion (de connexion) pour une protection 1 pour n: 

En combinant un groupe de selection GS1 40 
avec plusieurs groupes de protection (connexion) 
GPl , GP2 il est possible de representer le meca- 
nisme de protection 1 pour n comme cela est illus- 
tre par le schema de la figure 4. 

Dans ce cas, en situation normale, les deux as 
ressources f tables RF1, RF2 sont connectees & 
leur ressource active respective RA1, RA2 : les 
groupes de protection GP1 , GP2 sont connectes 
sur les ressources actives RA1 , RA2 comme I'tndi- 
quent les f leches en trait plein. Le groupe de seiec- so 
tion GS1 peut avoir une valeur correspondant a un 
defaut dependant des priorites des ressources acti- 
ves. 

Dans le cas d une panne, Tun des groupes de 
protection est commute sur ces ressources de pro- ss 
tection, alors le groupe de protection est selec- 
tion^ par le groupe de selection. Si I'autre groupe 
de protection a besoin k ce moment la de commu- 



ter sur la ressource de protection, le groupe de pro- 
tection le plus prioritaire est alors seiectionne. 

On remarque qu'il est possible de realiser tout 
mecanisme de protection 1 pour n simplement en 
rajoutant des groupes de protection au-dessus du 
groupe de selection. 

II est egalement possible de transporter du tra- 
fic supplementaire avec une ressource de protec- 
tion simplement en rajoutant une ressource non 
fiable au-dessus du groupe de selection comme 
cela vient d'etre explique. 

3) La combinaison avec des groupes de protection 
(connexion) pour des mecanismes de protection m 
pour n: 

En combinant plusieurs groupes de selection 
GS1, GS2 avec plusieurs groupes de protection 
GP1, GP2, il est possible de representer le meca- 
nisme de protection m pour n tel que cela est illus- 
tre par le schema de la figure 5. 

Ainsi, la configuration en cas de configuration 
de defaut, les deux ressources fiables RF1, RF2 
sont connectees a leur ressource active respective 
RA1, RA2: les groupes de protection GP1, GP2 
sont commutes sur les ressources actives telles 
que I'illustrent les fieches en trait plein. Chaque 
groupe de selection GS1, GS2 peut etre commute 
vers un groupe de protection. 

En cas de panne d'une ressource active, son 
groupe de protection peut choisir le groupe de 
selection qui convierrt (par exemple, la ressource 
de protection) et commuter sur ce groupe. 

On peut remarquer qu'il est possible de realiser 
tout mecanisme de protection m pour n simplement 
en rajoutant des groupes de protection et des grou- 
pes de selection et en realisant une liaison entre 
ces drff erents groupes. II est possible egalement de 
transporter du trafic supplementaire avec les res- 
sources de protection en ajoutant simplement une 
ressource non fiable au-dessus de chaque groupe 
de selection. 

[0066] La combinaison avec d'autres groupes de 
selection pour representer un etai de passage a travers 
reiement de r6seau. 

[0067] Comme cela a deja ete explique, une res- 
source de protection peut etre utilisee pour transporter 
du trafic prioritaire lorsque une ressource active est 
tombee en panne. Elle peut egalement §tre utilisee pour 
transporter du trafic non prioritaire. 
[0068] Mais il y a egalement une troisieme possibi- 
lity dans ( usage des ressources de protection : dans 
certains cas pariiculiers, le trafic peut traverser un equi- 
pemerrt reseau uniquement a travers les ressources de 
protection. Dans un tel cas, les traf ics entrants et regus 
par la ressource de protection sont re-6mis vers une 
autre ressource de protection. 

[0069] La connexion entre la ressource de protec- 
tion qui emet et la ressource de protection qui regoit 
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peut etre representee en combinant plusieurs groupe 
de selection les uns aux autres tel que cela a est repre- 
sents sur le schema de la figure 6. 
[0070] Ainsi, dans une configuration de defaut, les 
deux ressources de protection fiables RF1, RF2 sont 
connectees k leur ressource active respective RA1, 
RA2: les groupes de protection GP1 , GP2 sont commu- 
tes sur les ressources actives RA1, RA2 tel que I'indi- 
que les Heches en trait plein. Chaque groupe de 
selection GS1 , GS2 peut §tre commute sur les groupes 
de protection qui lui sont affectes ou les uns aux autres 
lorsque I on desire etablir un etat que Ton nommera etat 
de passage ou traversee. 

[0071] On peut remarquer egalement dans ce cas 
qu'il est possible d avoir plusieurs etats de traversee 
simplement en rajoutant des ressources dans les grou- 
pes de selection. Ceci peut §tre avantageux pour repre- 
senter tous les chemins possibles lorsque I'element de 
reseau est un noeud intermediaire dons les ressources 
de protection. 

[0072] Tous les modes de realisation qui viennent 
d'etre decrits ci-dessus peuvent etre combines pour 
avoir une representation complete des configurations 
de protection dans un equipement de reseau. Le 
modele d'information pour partager des ressources de 
protection qui vient d'etre decrit ci-dessus peut etre for- 
malise par un langage specif ique de telecommunica- 
tion. Le langage pouvant §tre utilise et par exemple le 
langage GDMO (Guidelines for the Definition of Mana- 
ged Object) qui est le langage le plus couramment uti- 
lise a ce jour pour la formalisation des donnees dans le 
domaine des telecommunications. 

Revendications 

1. Procede de gestion de ressources de protection 
permettant I'attribution de ressources de protection 
a des ressources actives, comprenant Tetablisse- 
ment d un modele d'information de ressources, 
caracterise en ce que ce modele d'information 
comporte : 

au moins un groupe de protection d'une res- 
source active (RA), definissant une ressource 
fiable(RFI), et 

au moins un groupe de selections (GS1) relie a 
une ressource de protection, ce groupe de 
selection etant prevu pour etre relie audit 
groupe de protection ou a une ressource non 
fiable. 
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moins deux ressources fiables (RF1 , RF2) et 
au moins un groupe de selection (GS1 ) reliee k 
une ressource de protection, ce groupe de 
selection etant prevu pour etre relie k I'un ou k 
Tautre des groupes de protection (GP1 , GP2). 

Procede de gestion de ressources de protection 
selon la revendication 1 ou 2, caracterise en ceque 
le ou les groupes de protection comportant au 
moins deux points de connexion (P1 , P2) et en ce 
que le groupe de selection (GS1) comporte au 
moins deux points de connexion (S1 , S2). 

Procede de gestion de ressources de protection 
selon le revendication 1 caracterise en ce que le 
modele d'information comporte : 

au moins deux groupes de protection (GP1, 
GP2) d'au moins deux ressources actives 
(RA1, RA2) definissant respectivement au 
moins deux ressources fiables (RF1 1 RF2) et 
au moins deux groupes de selection (GS1, 
GS2) chacun etant relie k une ressource de 
protection (RP1, RP2), chaque groupe de 
selection etant prevu pour etre relie & I'un ou k 
I'autre des groupes de protection (GP1 . GP2). 

Procede de gestion de ressources de protection 
selon Tune quelconque des revendications 1 & 3, 
caracterise en ce que le modele d'information com- 
porte : 

au moins deux groupes de protection (GP1, 
GP2) d'au moins deux ressources actives 
(RA1 , RA2) def inissent au moins deux ressour- 
ces fiables (RF1, RF2) et, 
deux groupes de selection (RS1 , RS2) chacun 
etant relie k une ressource de protection (RP1 , 
RP2), un groupe de selection etant relie k un 
des groupes de protection, et I'autre groupe de 
selection etant relie k un autre groupe de pro- 
tection, les deux groupes de selection etant 
relies entreeux. 



Procede de gestion de ressources de protection 
selon la revendication 1 , caracterise en ce que le 
modele d'information comporte : 

au moins deux groupes de protection (GP1, 
GP2) d'au moins deux ressources actives 
(RF1, RA2) definissant respectivement au 
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